常連

###実現したいこと
teratermマクロでログを保存したい。

###現状
マクロは正常に動いている。
マクロ実行中にログダイアログは表示される。
ダイアログに表示されているパスは指定したパスと同様。
マクロ終了後、C:\Program Files (x86)\teraterm\にログは存在しない。
原因不明。

###コンフィグ
```
username = 'admin'
hostname = '192.168.1.254'
password = 'admin'
PWD = 'admin'

msg = hostname
strconcat msg ':22 /ssh /auth=password /user='
strconcat msg username
strconcat msg ' /passwd='
strconcat msg password
connect msg

getdir DIR
changedir DIR

logopen 'C:\Program Files (x86)\teraterm\20190528_show_run.log' 0 0

wait '>'
pause 2
sendln 'en'
wait 'Password'
pause 2
sendln PWD
wait '#'
pause 2
sendln 'ter len 0'
wait '#'
pause 2
sendln 'show run'
wait '#'
pause 2
sendln 'show version'
wait '#'
pause 2
sendln 'show clock'
wait '#'
sendln 'show interface status'
pause 5
sendln ''
wait '#'
sendln 'exit'

logclose

end
```

###その他設定
teratermの設定で「自動的にログ採取を開始する(U)」のチェックボックスは外している。

###
何か間違っているのでしょうか。それとも、何か設定漏れがあるのでしょうか。
なぞです(._.)

以上、よろしくお願いいたします。

teratermマクロのログが保存されない

現在、社内LANに新しく購入したファイルサーバー(NAS)を設置しました。
このファイルサーバは社内LANからだと、ローカルアドレスでファイル共有できます。
(smb://ローカルIPアドレス)


しかし、社外(WAN側)からこのファイルサーバーにアクセスさせるためには、どの方法を選べばいいのか分かりません。というのも、社外からアクセスするのは外注先の企業なので、LAN内のリソースに関しては、ファイルサーバーのみにアクセスさせたいからです。

方法としては、3つ候補にあがりました。

1. グローバルIPアドレスをファイルサーバーに設定し、社外からは「smb://グローバルIPアドレス」でアクセスさせる

2. NASでWebDAVサーバーを動かし、社外からは「https://グローバルIPアドレス」でアクセスさせる。

3. VPNサーバーをルーターあるいはNASで動作させ、社外からはVPN接続した後に「smb://ローカルアドレス」でアクセスさせる。


1.の方法は、セキュリティ上よくないと聞きました。
2.の方法は、社内で用いるSMBプロトコルと違うので同時編集してしまう恐れがあるということと、WebDAVという方法があまり使われていないため、少し不安です。
3.の方法は、社外からのファイル共有が遅くなる恐れがあるということと、LAN内の全てのリソースが社外からアクセスされる恐れがあります。(社外からアクセスする人は外注先の企業のため)



2.の方法が現実的なのかなと思いますが、VPNのことは良くわからないのですが、ファイルサーバーのみにアクセスさせることができれば、3.の方法がいいと考えています。他にもいいアイデアがあれば教えていただきたいです。ご教授よろしくお願いします。

ちなみに、社外からのアクセスはルーターのパケットフィルタリング設定やNATの設定を経て行います。

LAN内のファイルサーバー(NAS)に外部から安全にファイル共有する方法について

###エンジニアの意見が聞きたいです☺
私の見解ですが、大企業や零細企業などネットワークシステムの大小に関わらず、業務用と管理用でセグメントを分けた方がいいと考えております。
なぜなら、障害発生時の切り分けや普段の運用の際に分かりやすいというメリットを感じるからです。
また、セグメントを分けないことによるメリットを感じないからです。
皆様は、掲題の件について、どのように考えますか。

また、掲題とは少し内容が変わってしまいますが、社内にNTPやDNS、監視サーバ(syslog,snmp)を立てないケースってあるんでしょうか。
そのようなケースがあるのであれば、そもそも管理用セグメントは不要だと思います。
しかし、個人的にはDNSならまだしも、NTPや監視サーバを用意しない理由が分かりません。

以下のケースについてどのように対応されますか。(※④は理想のケースなので除く)
![イメージ説明](7663665994899c876e820f587e0435db.png)

因みに私は以下の回答になります。
①管理サーバを用意し、管理セグメントを使った設計を提案する。
②管理セグメントを作成し、管理サーバの通信をそのセグメントを使うよう提案する。
③何のための管理セグメントなのか私にはわからないため削除する方向で話進める。


ネットワークエンジニアやインフラエンジニアの皆様と考えを共有できればいいと思い、質問させていただきました☺
もし、そもそもの議題として、おかしな点や私の認識間違いなどありましたら、それも踏まえてご指摘いただけますと幸いです。

以上、ご回答お待ちしております。

###追記
業務セグメントでは全ての機器にログインできる設計にせず、管理セグメントではエンジニアが運用の際にリモートで社内ネットワークの全機器にログインできるような設計にするといいかなと思っております。

業務用と管理用でセグメントを分ける理由

###実現したいこと
PC-1からForigate50Eのwan1まで通信できるようにしたい。
![イメージ説明](fac2ff9b7e13a86ab7f2493b3b4cbb31.png)

###設定内容
PC-1
![イメージ説明](ec3f6b91341e88308db6efd6c8ea471d.png)
![イメージ説明](c4d9af66eeca682962c8b4c78292fdf9.png)
Router
```
Router#show run
Building configuration...

Current configuration : 1976 bytes
!
! Last configuration change at 10:18:02 UTC Sun Mar 24 2019
!
version 15.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
enable password admin
!
no aaa new-model
!
!
ip domain name test.com
ip cef
no ipv6 cef
!
!
multilink bundle-name authenticated
!
!
cts logging verbose
license udi pid C891FJ-K9 sn FGL2005201E
!
!
username admin password 0 admin
!
!
interface BRI0
 no ip address
 encapsulation hdlc
 shutdown
 isdn termination multidrop
!
interface FastEthernet0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface GigabitEthernet0
 switchport access vlan 312
 no ip address
!
interface GigabitEthernet1
 no ip address
!
interface GigabitEthernet2
 no ip address
!
interface GigabitEthernet3
 no ip address
!
interface GigabitEthernet4
 no ip address
!
interface GigabitEthernet5
 no ip address
!
interface GigabitEthernet6
 no ip address
!
interface GigabitEthernet7
 switchport access vlan 10
 no ip address
!
interface GigabitEthernet8
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
!
interface Vlan10
 ip address 192.168.1.50 255.255.255.0
!
interface Vlan312
 ip address 172.19.21.60 255.255.255.224
!
interface Async3
 no ip address
 encapsulation slip
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip ssh version 2
!
!
control-plane
!
!
mgcp behavior rsip-range tgcp-only
mgcp behavior comedia-role none
mgcp behavior comedia-check-media-src disable
mgcp behavior comedia-sdp-force disable
!
mgcp profile default
!
!
line con 0
 no modem enable
line aux 0
line 3
 modem InOut
 speed 115200
 flowcontrol hardware
line vty 0 4
 exec-timeout 0 0
 login local
 transport input ssh
line vty 5 15
 exec-timeout 0 0
 login local
 transport input ssh
!
scheduler allocate 20000 1000
!
!
!
end
```


Fortigate50E
![イメージ説明](235f68232bccf809c78697ea44697ddc.png)
![イメージ説明](ff1eb7a0de1622e8e0ab69566de5055c.png)

###疎通結果
![イメージ説明](8d6db162e6c480250d63f331a0bfa87c.png)
![イメージ説明](ff2deb4fa674365539f963cabfd12260.png)

上記の通り、PC-1からRouterのGE0まではパケットが届きますが、FWまでは届きません。
また、画像は載せておりませんが、fortigateからRouterへは疎通でき、PC-1へは(192.168.1/0/24のセグメントへは)疎通できません。

###試したこと
以下の2パターンでパケットキャプチャした結果、PC-1からのicmpに対してFWからreplyが返ってきていません。
・Router→FW
![イメージ説明](91b0b9f78f80af33b36f8a2906d08d8d.png)
・PC-1→FW
![イメージ説明](096743fda848a6026597ede5d04bb7cb.png)
###
現在の設定で通信できない原因が全く見当もつきません。
何回もFortigateの設定を確認しましたし、再起動しても結果は変わりませんでした。
もはやFortigate50Eの故障を疑っています。
どなたかFortigateについてご存知の方、私に教えていただけませんでしょうか。
既に心は折れていますが、解決しなければならない状況です。

以上、よろしくお願いいたします。(>_<)

###追記
![イメージ説明](9ed7b8d6baba1125922f3eda3757bd58.png)

【Fortigate】ポリシーとルーティング設定しても通信できない

###実現したいこと
VRFを使用すればインターフェースVLAN間通信もできなくなるのか検証したい。
PC-2←→PC-1/PC-3間の通信が不可になる？

###構成図
![イメージ説明](c80a657b2e4aee499833301a46020424.png)

###環境
GNS3

###認識
L3SWにVRFの設定をしていなければ、単純なタグVLAN間通信ができることは承知ですが、
今回L3SWにVRFでvrf-1とvrf-2を作成し、ルーティングテーブルを論理的に分割した場合、
タグVLAN間通信ができなくなるのではないかと推測しており、検証したく考えております。
VRFでもSVIは重複不可らしいので、上記の推測に至りました。(仮にタグVLAN間通信が可能であればVRFの意味がない)

###設定した内容
◆L3SW
・Vlan10,Vlan20の作成
・SVI10(192.168.10.254/24),SVI20(192.168.20.254/24)の作成
・fa1/2,fa1/3にtrunk設定
・vef-1,vrf-2の作成
・SVI10にvrf-1,SVI20にvrf-2の適用

◆L2SW-1
・Vlan10,Vlan20の作成
・fa1/1とfa1/3にaccess設定
・fa1/2にtrunk設定

◆L2SW-2
・Vlan20の作成
・fa1/2にaccess設定
・fa1/3にtrunk設定

◆PC-1
IP/MASK     : 192.168.10.1/24
GATEWAY     : 192.168.10.254

◆PC-2
IP/MASK     : 192.168.20.1/24
GATEWAY     : 192.168.20.254

◆PC-3
IP/MASK     : 192.168.20.2/24
GATEWAY     : 192.168.20.254

###コンフィグ
◆L3SW
```
L3SW#show vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/4, Fa1/5
                                                Fa1/6, Fa1/7, Fa1/8, Fa1/9
                                                Fa1/10, Fa1/11, Fa1/12, Fa1/13
                                                Fa1/14, Fa1/15
10   VLAN0010                         active
20   VLAN0020                         active
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active
```
```
L3SW#show run
Building configuration...

Current configuration : 1932 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L3SW
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
ip vrf vrf-1
 rd 1:1
!
ip vrf vrf-2
 rd 1:2
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip tcp synwait-time 5
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
!
interface FastEthernet1/2
 switchport trunk allowed vlan 1,2,10,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/3
 switchport trunk allowed vlan 1,2,10,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
interface Vlan10
 ip vrf forwarding vrf-1
 ip address 192.168.10.254 255.255.255.0
!
interface Vlan20
 ip vrf forwarding vrf-2
 ip address 192.168.20.254 255.255.255.0
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
◆L2SW-1
```
L2SW-1#show vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/3, Fa1/4
                                                Fa1/5, Fa1/6, Fa1/7, Fa1/8
                                                Fa1/9, Fa1/10, Fa1/11, Fa1/12
                                                Fa1/13, Fa1/14, Fa1/15
10   VLAN0010                         active
20   VLAN0020                         active
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

```
```
L2SW-1#show run
Building configuration...

Current configuration : 1698 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L2SW-1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip tcp synwait-time 5
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
 switchport access vlan 10
!
interface FastEthernet1/2
 switchport trunk allowed vlan 1,2,10,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/3
 switchport access vlan 20
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
◆L2SW-2
```
L2SW-2#show vlan-switch

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa1/0, Fa1/1, Fa1/2, Fa1/4
                                                Fa1/5, Fa1/6, Fa1/7, Fa1/8
                                                Fa1/9, Fa1/10, Fa1/11, Fa1/12
                                                Fa1/13, Fa1/14, Fa1/15
20   VLAN0020                         active
1002 fddi-default                     active
1003 token-ring-default               active
1004 fddinet-default                  active
1005 trnet-default                    active

```
```
L2SW-2#show run
Building configuration...

Current configuration : 1699 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname L2SW-2
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
no ip icmp rate-limit unreachable
ip cef
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
!
ip tcp synwait-time 5
!
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial0/1
 no ip address
 shutdown
 clock rate 2000000
!
interface Serial0/2
 no ip address
 shutdown
 clock rate 2000000
!
interface FastEthernet1/0
!
interface FastEthernet1/1
!
interface FastEthernet1/2
!
interface FastEthernet1/3
 switchport trunk allowed vlan 1,2,20,1002-1005
 switchport mode trunk
!
interface FastEthernet1/4
!
interface FastEthernet1/5
!
interface FastEthernet1/6
!
interface FastEthernet1/7
!
interface FastEthernet1/8
!
interface FastEthernet1/9
!
interface FastEthernet1/10
!
interface FastEthernet1/11
!
interface FastEthernet1/12
!
interface FastEthernet1/13
!
interface FastEthernet1/14
!
interface FastEthernet1/15
!
interface Vlan1
 no ip address
!
interface Vlan20
 ip address 192.168.20.1 255.255.255.0
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
no cdp log mismatch duplex
!
!
!
control-plane
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
line vty 0 4
 login
!
!
end
```
###現状
vlan間通信どころか、各PCとL3SW間で通信不可です。
しかしL2SW-2からL3SW、L2SW-2からPC-2への通信は可能です。
```
L2SW-2#ping 192.168.20.1

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms
L2SW-2#
L2SW-2#ping 192.168.20.254

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.20.254, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 12/20/24 ms
```
L2SW-1はPC、L3SW共に通信不可です。

VRFに対する私の認識に間違いがあり設定に不備があるのでしょうか。

以上、どうかアドバイスお願いいたします(>_<)

###追記
PC-1からL3SWへは通信できました。
```
PC-1> ping 192.168.10.254
84 bytes from 192.168.10.254 icmp_seq=1 ttl=255 time=8.977 ms
84 bytes from 192.168.10.254 icmp_seq=2 ttl=255 time=1.996 ms
84 bytes from 192.168.10.254 icmp_seq=3 ttl=255 time=8.975 ms
84 bytes from 192.168.10.254 icmp_seq=4 ttl=255 time=5.986 ms
84 bytes from 192.168.10.254 icmp_seq=5 ttl=255 time=38.897 ms
```
L2SW-2にSVI20の設定が間違って入っていたため削除しました。

【VRF】VRFで分けるとインターフェースVLAN間通信はできなくなる？

ネットワーク構築時にDMZ上の外部メールサーバと内部セグメント内のメールサーバ二種を設置したとします
WANからのメール受信はDMZ上の外部メールサーバに送信され、キャッシュされた後内部セグメント内のメールサーバへ転送していると理解しました

ここで質問なのですが内部セグメント内にあるPCからWANにある他社メールサーバに送信する際にはどのような通信経路を辿るのでしょうか？

私が考えているのは
PC→内部セグメント内のメールサーバ→DMZ上の外部メールサーバ→WAN→他社外部メールサーバ　の流れです
ネットワーク機器の名称は省いておりますが大まかな流れとしてあっているのでしょうか？

DMZ上の外部メールサーバと内部セグメント内のメールサーバ

###実現したいこと
以下の構成でPC → Catalystへ通信させたい
![イメージ説明](30af38279e097f50bcbdc60a27c1f4e1.png)

###現状
PC-1 → Fortigate(192.168.50.253)へは疎通可〇
PC-1 → Fortigate(192.168.100.1)へは疎通不可×
Fortigate → Catalystへは疎通可〇

![イメージ説明](328e40589473cecb3f8b3e2289e397f1.png)

###設定内容
・PC-1
IPアドレス：192.168.50.1
サブネットマスク：255.255.255.0
```
route print
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~省略~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
192.168.100.0   255.255.255.0   192.168.50.253   192.168.50.1   26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~省略~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
```

・Fortigate
インターフェース
![イメージ説明](08addc201b7fbb9c47085cf6995c6144.png)

アドレス(オブジェクト)
![イメージ説明](f9bc0506d4da201ca44bb90f1e7a001b.png)
![イメージ説明](e6032cccbfb4a3f49ec86b1e40f7f9e7.png)

ポリシー
![イメージ説明](85da665aa88de10bd1cd70a0feada9ea.png)

・Catalyst3750
```
Switch#show run int fa1/0/1

interface FastEthernet1/0/1
 switchport access vlan 10
 switchport mode access
end
```
```
Switch#show run int vlan 10

interface Vlan10
 ip address 192.168.100.2 255.255.255.0
end
```
```
Switch#show run | inc ip route
ip route 192.168.50.0 255.255.255.0 192.168.100.1
```

###
今まで上記の設定でPCからCatalystまで通信可能だと思っておりました。何を見落としているのかいくら考えても分かりません。
何か分かる方いらっしゃいましたら、ご教示願います。

以上、よろしくお願いいたします(>_<)

###追記
「明示的なdeny」と「全てaccept」の計２つポリシーを作成し、PCからCatalystへ向けてpingを飛ばしたが、パケットは０Bのままカウントされず。
![イメージ説明](3898292d1a42082fd276b3d896a065f4.png)

ログの確認画面
![イメージ説明](e729957abb490e0fc30580922fd754ed.png)
![イメージ説明](87e84ea0a8f2ccd45625a96860fc4328.png)

Fortigateを再起動後、改めて「ログ&レポート」画面を見たら以下のように表示がされていた。
よって、作成した「PC to RT」ポリシーに問題がありそうです。。
![イメージ説明](ed27c276e4a00b1d77af299947a1b0d7.png)
また、今までOBのままだったのが再起動後、パケットがカウントされた。
![イメージ説明](bfc9798e6759d799bc769a2c75e3945c.png)

Foritgateを介すと通信できない

###実現したいこと
teratermマクロを使って自動ログインしたい。

###構成
PCとCatalyst3750(Fastethernet1/0/1)を直結。

###設定内容
マクロファイルは以下のページから引用。
http://kazunetproject.site/1178/
```
;＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
; 作成者：ベル
; Version : 1.0版
; 内容：機器にログインするだけのマクロ

;＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

; 変数の事前指定
; 接続先アドレス・ユーザ名・パスワード設定
HOSTADDR = ‘10.0.0.1’
USERNAME = ‘user’
PASSWORD = ‘password’

;＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
###
; ログインパラメータの指定
; ログイン先アドレスの指定
COMMAND = HOSTADDR
strconcat COMMAND ‘:23 /nossh /T=1’

;＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

; 機器へログイン（接続先アドレス）
connect COMMAND

; ログイン応答（ユーザ名・パスワード）
wait ‘Username:’
sendln USERNAME
wait ‘Password:’
sendln PASSWORD

;＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

; マクロ終了
end

;＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
```
ログインする機器の設定は以下の通り。
```
naru#show run
Building configuration...

Current configuration : 1576 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname naru
!
enable password password
!
username user password 0 password
no aaa new-model
switch 1 provision ws-c3750-24ts
system mtu routing 1500
ip subnet-zero
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
interface FastEthernet1/0/1
 no switchport
 ip address 10.0.0.1 255.255.255.0
!
interface FastEthernet1/0/2
!
interface FastEthernet1/0/3
!
interface FastEthernet1/0/4
!
interface FastEthernet1/0/5
!
interface FastEthernet1/0/6
!
interface FastEthernet1/0/7
!
interface FastEthernet1/0/8
!
interface FastEthernet1/0/9
!
interface FastEthernet1/0/10
!
interface FastEthernet1/0/11
!
interface FastEthernet1/0/12
!
interface FastEthernet1/0/13
!
interface FastEthernet1/0/14
!
interface FastEthernet1/0/15
!
interface FastEthernet1/0/16
!
interface FastEthernet1/0/17
!
interface FastEthernet1/0/18
!
interface FastEthernet1/0/19
!
interface FastEthernet1/0/20
!
interface FastEthernet1/0/21
!
interface FastEthernet1/0/22
!
interface FastEthernet1/0/23
!
interface FastEthernet1/0/24
!
interface GigabitEthernet1/0/1
!
interface GigabitEthernet1/0/2
!
interface Vlan1
 no ip address
 shutdown
!
ip classless
ip http server
!
!
!
control-plane
!
!
line con 0
 logging synchronous
line vty 0 4
 password password
 logging synchronous
 login
 transport input telnet
line vty 5 15
 password password
 logging synchronous
 login
 transport input telnet
!
end
```
###ステータス
・PCとCatalyst3750間はping疎通可。
・手動ではtelnetログイン可。

###事象
以下のURLで記載されている方法①と③を試した結果...
https://www.j-oosk.com/teraterm/macro/173/
①コントロールメニューからのマクロ実行
→文法間違いマクロエラーのダイアログボックスが出現。
![イメージ説明](984421b9c8aa386fdf8eaa2d3718adda.png)
③ショートカットからマクロ実行
→"C:\Program Files\teraterm\ttpmacro.exe" "/V" "C:\Program Files (x86)\teraterm\機器にログインするためのマクロ.ttl"で作成しようとすると以下のエラーが出現。
![イメージ説明](dc86ebc1b3ac59130e54d030a49182ef.png)
→"C:\Program Files (x86)\teraterm\機器にログインするためのマクロ.ttl"であれば作成できたが、デスクトップには以下のアイコンが表示され、クリックしてもマクロは実行されず、テキストが表示される。
![イメージ説明](4fdd24a11bceaaa346b5e9ec65b94b7f.png)

手動でteratermを開くと以下の画面が表示される。
![イメージ説明](9dd0b81bd7285446e400ffac4a8beae4.png)
ポート番号を23に変更し、OKをクリックすると以下の通り、ログインできる。
![イメージ説明](b56ef5ea1cb321959bd3396460c9b841.png)

###
以上の状況で、何か分かる方いらっしゃいますでしょうか。
因みに今回使用しているCatalyst3750のバージョンはVersion 12.2(35)SE5でsshの設定は不可のためtelnetの設定をしております。

以上、よろしくお願いいたします。

###追加
![イメージ説明](26eda484b07d2357cfc70b0025a6e40a.png)
![イメージ説明](d19776a6d38313e11d3647562bca06c4.png)

ネットワークスペシャリスト